AnswersPublished13 sources
Google sai Irlannissa 403 miljoonan euron GDPR-sakon sijaintitietojen käsittelystä
Irlannin tietosuojaviranomainen DPC määräsi Googlelle yhteensä 403 miljoonan euron sakot GDPR rikkomuksista, jotka koskivat sijaintitietojen käsittelyä 25.5.2018–4.2.2020. Puutteet koskivat lainmukaista ja kohtuullista käsittelyä, läpinäkyvyyttä, liian pitkiä säilytysaikoja sekä sitä, ettei Google pystynyt osoittama...
JulkaisijaMuokattu mallilla GPT-5.6 TerraKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Irlannin tietosuojaviranomainen DPC määräsi Googlelle yhteensä 403 miljoonan euron sakot GDPR rikkomuksista, jotka koskivat sijaintitietojen käsittelyä 25.5.2018–4.2.2020.
- Puutteet koskivat lainmukaista ja kohtuullista käsittelyä, läpinäkyvyyttä, liian pitkiä säilytysaikoja sekä sitä, ettei Google pystynyt osoittamaan vaatimustenmukaisuutta kaikissa tarkastetuissa toiminnoissa.
- Googlella on kuusi kuukautta aikaa saattaa kyseinen käsittely GDPR:n mukaiseksi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Irlannin tietosuojaviranomainen Data Protection Commission (DPC) määräsi Google Ireland Limitedille yhteensä 403 miljoonan euron sakot EU:n yleisen tietosuoja-asetuksen eli GDPR:n rikkomisesta. Tutkinta koski kolmea sijaintitietoihin liittyvää Google-toimintoa: Web & App Activity, Location History ja Location Accuracy. Tarkasteltu ajanjakso ulottui GDPR:n soveltamisen alkupäivästä 25.5.2018 aina 4.2.2020 asti. Tutkinta käynnistyi eurooppalaisten kuluttajajärjestöjen, myös BEUC:n, tekemien valitusten jälkeen. 4
Kyse ei ollut vain siitä, että Google keräsi sijaintitietoa. DPC:n mukaan yhtiö ei tarkastelujaksolla täyttänyt vaatimuksia, jotka koskevat tietojenkäsittelyn lainmukaisuutta ja kohtuullisuutta, käyttäjille annettavan tiedon selkeyttä, tietojen säilyttämisen kestoa sekä sitä, voiko organisaatio osoittaa noudattavansa sääntöjä. 4
Mitä DPC totesi
Web & App Activity ja Location History: käsittely ei ollut lainmukaista ja kohtuullista
DPC katsoi, että Googlen tapa käsitellä sijaintitietoja Web & App Activity- ja Location History -toiminnoissa rikkoi GDPR:n lainmukaisen ja kohtuullisen käsittelyn periaatetta. 4
Toiminnot voivat yhdistää sijaintitietoa henkilön Google-palveluiden käyttöön. Viranomaisen arvion mukaan Googlen tuolloiset käytännöt eivät täyttäneet GDPR:n vaatimusta siitä, että henkilötietoja on käsiteltävä lainmukaisesti ja kohtuullisesti. 4
Location Accuracy: puute osoitusvelvollisuudessa
Location Accuracy -toiminnon osalta DPC totesi Googlen laiminlyöneen osoitusvelvollisuutensa. Yhtiö ei kyennyt osoittamaan, että käsittely oli GDPR:n mukaisesti lainmukaista, kohtuullista ja läpinäkyvää. 4
Osoitusvelvollisuus tarkoittaa enemmän kuin vakuutusta siitä, että sääntöjä noudatetaan: rekisterinpitäjän on pystyttävä myös näyttämään toteen, että sen toimintatavat täyttävät tietosuojavaatimukset. 4
Käyttäjille ei kerrottu riittävän selvästi tietojen käytöstä
DPC havaitsi läpinäkyvyyspuutteita kaikissa kolmessa toiminnossa. Viranomaisen mukaan ihmiset saattoivat olla tietämättömiä siitä, että heidän sijaintiaan käytettiin esimerkiksi mainonnan kohdentamiseen tai heidän kiinnostuksenkohteidensa päättelemiseen. 4
Tämä on olennaista, koska sijaintitiedot voivat paljastaa hyvin henkilökohtaisia asioita ihmisen elämästä. Epäselvä tieto tietojen käytöstä voi käytännössä viedä käyttäjältä mahdollisuuden hallita omia tietojaan. 4
Sijaintitietoja säilytettiin pidempään kuin oli tarpeen
Viranomainen totesi myös, että Google säilytti sijaintitietoja Web & App Activity- ja Location History -toiminnoissa tarpeettoman pitkään. DPC katsoi tämän pahentaneen käyttäjien hallinnan menetystä tiedoista, joista voi ilmetä yksityiselämän arkaluonteisia yksityiskohtia. 4
Googlen vastaus: kyse oli vanhoista käytännöistä
Google kuvasi tapausta historiallisia käytäntöjä koskevaksi ja sanoi muuttaneensa niitä sittemmin. Yhtiön mukaan se uudisti toimintatapojaan merkittävästi vuodesta 2019 alkaen ja toi käyttöön työkaluja, joiden tarkoitus on helpottaa sijaintitietojen hallintaa. 2
Google viittasi myös automaattiseen poistotoimintoon, jolla käyttäjä voi asettaa tietojen poistumisen jatkuvasti päivittyvällä 3, 18 tai 36 kuukauden aikavälillä. 2
Myöhemmät muutokset eivät muuta DPC:n arviota vuosien 2018–2020 toiminnasta, mutta ne ovat Googlen vastauksen ydin: yhtiön mukaan tutkinnan kohteena olleet käytännöt eivät kuvaa sen nykyistä toimintamallia. 2
Googlelle asetettiin kuuden kuukauden määräaika
Sakon lisäksi DPC määräsi Googlen saattamaan kyseessä olevan henkilötietojen käsittelyn GDPR:n mukaiseksi kuuden kuukauden kuluessa. 4
BEUC: päätös on tärkeä, mutta täytäntöönpano kesti liian pitkään
BEUC, Euroopan kuluttajajärjestö, kuului niihin kuluttajatahoihin, joiden valitukset liittyivät tutkinnan käynnistymiseen. Järjestön mukaan päätös vahvistaa, että Googlen tapa hankkia suostumus ihmisten sijaintitietojen käyttöön oli lainvastainen. Samalla BEUC arvosteli päätöksentekoon kulunutta aikaa suhteettoman pitkäksi. 24
BEUC:n näkökulmasta asiassa on kaksi erillistä kuluttajansuojaan liittyvää kysymystä: ovatko seurantakäytännöt GDPR:n mukaisia, ja tuleeko viranomaisvalvonta riittävän nopeasti, jotta kuluttajille syntyy käytännössä toimiva suoja. 24
Mitä tapaus opettaa sijaintitietojen käsittelystä
Ratkaisu osoittaa, ettei pelkkä asetussivu tai käyttäjälle tarjottava valinta välttämättä riitä tietosuojavaatimusten täyttämiseen. Viranomainen voi arvioida muun muassa, onko käsittelylle pätevä oikeusperuste, ymmärtävätkö ihmiset miten heidän tietojaan käytetään, onko säilytysaika perusteltu ja pystyykö yritys osoittamaan, että sen käytännöt täyttävät vaatimukset.
DPC katsoi Googlen epäonnistuneen näissä kohdissa tarkastellulla ajanjaksolla ja määräsi siksi 403 miljoonan euron seuraamuksen. 4
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Google sai Irlannissa 403 miljoonan euron GDPR-sakon sijaintitietojen käsittelystä"?
Irlannin tietosuojaviranomainen DPC määräsi Googlelle yhteensä 403 miljoonan euron sakot GDPR rikkomuksista, jotka koskivat sijaintitietojen käsittelyä 25.5.2018–4.2.2020.
What are the key points to validate first?
Irlannin tietosuojaviranomainen DPC määräsi Googlelle yhteensä 403 miljoonan euron sakot GDPR rikkomuksista, jotka koskivat sijaintitietojen käsittelyä 25.5.2018–4.2.2020. Puutteet koskivat lainmukaista ja kohtuullista käsittelyä, läpinäkyvyyttä, liian pitkiä säilytysaikoja sekä sitä, ettei Google pystynyt osoittamaan vaatimustenmukaisuutta kaikissa tarkastetuissa toiminnoissa.
What should I do next in practice?
Googlella on kuusi kuukautta aikaa saattaa kyseinen käsittely GDPR:n mukaiseksi.